Solo con clave maestra. En producción esta validación se hará del lado del servidor con Firebase.